Компания UserGate объявила о запуске собственного центра мониторинга информационной безопасности (ИБ) — облачной системы Security Operations Center (SOC). Сервис предназначен для оперативного выявления киберинцидентов, их локализации и устранения до наступления критических последствий.

Новая платформа работает по модели SOCaaS — SOC как услуга. Клиенты получат доступ к классическим ИБ-инструментам, а также смогут снизить нагрузку на внутренние команды. Кроме того, заказчики смогут сэкономить значительные средства, избежав необходимости создания своих служб реагирования на угрозы.

На базе центра осуществляются мониторинг событий, анализ инцидентов и ИБ-аналитика. Кроме того, предоставляются дополнительные услуги, связанные с анализом защищённости систем, киберкриминалистикой и постинцидентным анализом, повышением осведомлённости сотрудников организаций в области информационной безопасности, ИБ-консалтингом, разработкой архитектуры и процессов для обеспечения защиты в киберпространстве.

Источник изображения: pixabay.com

«Мы создавали SOC для того, чтобы сделать мониторинг информационной безопасности и реагирование на инциденты простыми и доступными для компаний, которые осознали эту необходимость. Сегодня у нас есть для этого всё необходимое: широкие компетенции в ИБ, штат высококлассных специалистов и аппаратная база для организации процесса мониторинга», — отмечает руководитель нового центра.

В команду SOC вошли специалисты, имеющие богатый опыт создания и развития крупнейших российских ИБ-проектов. Они разделены на несколько групп, которые занимаются мониторингом безопасности, разработкой контента (правил для SIEM-системы, плейбуков в IRP-платформе), а также ведут проактивный поиск угроз в защищаемых инфраструктурах. Ещё одна группа — SRE (Site Reliability Engineering) — отвечает за внедрение, настройку и поддержку всех технических решений SOC.

Возможности центра в перспективе будут расширяться. В частности, в I квартале 2025 года появится личный кабинет клиента, который будет содержать всю необходимую информацию — от инфографики, демонстрирующей работу инфраструктуры, и карточек инцидентов до SIEM-правил и базы знаний. Кроме того, в 2025-м планируется внедрение средств реагирования на киберинциденты: для получения этой услуги клиентам необходимо будет обеспечить более глубокую интеграцию технической базы SOC со своими инфраструктурами.

Услуги по мониторингу безопасности и оповещению обеспечиваются системами сбора информации, которые размещаются на площадках заказчиков и отправляют данные по защищённым каналам связи в SOC для их обработки в автоматизированном, а при необходимости и в ручном режиме. Сервисы SOC станут доступны заказчикам в мае 2024 года.

Группа компаний Key Point объявила об открытии первой очереди дата-центра в Промышленно-логистическом парке Новосибирской области. Это, как утверждается, самый крупный коммерческий ЦОД в Сибирском регионе и один из крупнейших за пределами Москвы и Санкт-Петербурга.

Общая проектная ёмкость площадки составляет 880 стоек для оборудования мощностью 7 кВт каждая. В рамках первой фазы развёрнуты 440 стоек. Генеральным проектировщиком и подрядчиком объекта является компания «Свободные Технологии Инжиниринг», а технический консалтинг осуществляла «Ди Си Квадрат».

Источник изображений: Key Point

Отмечается, что строительство первой очереди завершено в рекордные сроки: оно стартовало 11 апреля 2023 года, а в феврале 2024-го осуществлён запуск дата-центра в техническую эксплуатацию. Применяемое в ЦОД оборудование на 90 % имеет российское происхождение. Площадка соответствует международным стандартам по обеспечению стабильной работы вычислительных систем любого поколения и успешно прошла двухступенчатую процедуру сертификации Uptime Institute по уровню надёжности Tier III.

Проектная мощность дата-центра составляет 11 МВт, IT-мощность — 6,1 МВт. На текущий момент объект получает электропитание через уже существующую энергетическую инфраструктуру. Вместе с тем ведётся строительство подстанции на 49 МВт с возможностью дальнейшего увеличения мощности. Это станция будет запущена в декабре 2024 года.

«Наличие такого крупного IT-хаба в Новосибирской области обеспечит более комфортное и безопасное использование информационных ресурсов местными жителями, организациями и предприятиями, а также будет способствовать прогрессивному развитию цифровых сервисов в регионе», — говорится в сообщении Key Point.

Суммарный объём частных инвестиций в строительство двух очередей ЦОД оценивается в 2,92 млрд руб., из которых уже вложено 1,8 млрд руб. Услугами дата-центра начали пользоваться как региональные компании различных отраслей, так и крупнейшие телекоммуникационные операторы страны, развивающие сервисы в Новосибирской области. Поддерживать работу площадки будут 45 высококвалифицированных специалистов.

Количество устройств Интернета вещей (IoT) в России достигло приблизительно 60 млн единиц. Объём рынка в денежном выражении превысил 35 млрд рублей. Такие данные обнародовал вице-премьер России Дмитрий Чернышенко в рамках II Национальной премии за вклад в развитие городского хозяйства «Умный город».

По его словам, IoT-технологии и средства ИИ помогают эффективно управлять городской инфраструктурой. С 2018 года в России реализуется проект цифровизации населённых пунктов. На сегодняшний день различные цифровые решения и платформы успешно применяются более чем в 200 городах.

Источник изображения: pixabay.com

Статистику по российскому рынку IoT на днях также обнародовало АО «Русатом Инфраструктурные решения» (РИР), входящее в госкорпорацию «Росатом». По оценкам, в 2023 году технологии IoT использовали как минимум 36 тыс. российских организаций, из которых почти треть (около 30 %) сосредоточены в Центральном федеральном округе. В среднем, одна компания в 2022–2023 годах тратила от 1,3 млн до 12 млн руб. на программные IoТ-решения. Чаще всего такие продукты применяются в сферах торговли, безопасности, недвижимости, строительных и инженерных услуг.

По итогам 2022 года аналитики РИР оценивают рынок IoT в России с учётом ПО в 165 млрд руб. Прогнозируется, что к 2032-му затраты вырастут более чем в два раза, достигнув 350 млрд руб. В сегменте ПО показатель составит до 84,5 млрд руб., или примерно 27 % от общих расходов на IoT-продукты. Говорится, что наиболее популярными технологиями являются Bluetooth Low Energy, Long Range WAN, IPv4, ТСР MODBUS, DDS и HTTP. Менее распространёнными технологиями названы SigFox, IPv6, UDP, AMQP и COAP.

Компания «РеСолют» (входит в «Группу Астра»), создатель платформы для работы с исходным кодом GitFlic, сообщила о разработке механизма, который обеспечит разработчикам приложений для RuStore возможность использования репозитория GitFlic для хранения, распространения кода и сборки бинарных пакетов.

После сборки приложения будут в автоматическом режиме размещаться в магазине RuStore, используя авторизацию через API. Как сообщает компания, в настоящее время на GitFlic опубликованы все SDK для работы с RuStore. Зарегистрироваться в GitFlic и RuStore можно с помощью VK ID.

Технический директор «РеСолют» сообщил, что стратегической целью сервиса, насчитывающего более 40 тыс. разработчиков, является желание стать единым центром взаимодействия для всех российских разработчиков, позволяющим управлять полным жизненным циклом разработки ПО. Сервис имеет необходимые инструменты отечественной разработки, охватывающих ключевые процессы создания и дистрибуции ПО.

Источник изображения: GitFlic

В свою очередь директор по продукту RuStore заявил, что развитие современной инфраструктуры для разработчиков — одна из главных целей RuStore. Он сообщил, что у магазина есть все необходимые SDK, включая популярные инструменты разработки и сервисы продвижения, на которые перешло уже более 1000 компаний. А сотрудничество с GitFlic обеспечит разработчикам возможность комфортной работы с SDK магазина и использования привычных решений для разработки приложений и публикации их в RuStore.

В 2023 году в Россию было импортировано приблизительно 126 тыс. серверов, что на 10–15 % больше по сравнению с предыдущим годом. Таким образом, как сообщает газета «Коммерсантъ» со ссылкой на статистику Федеральной таможенной службы (ФТС), закупки техники из-за рубежа в данном сегменте вернулись примерно на уровень, который наблюдался в 2021 году.

В частности, как отмечается, в 2023-м импорт серверов в РФ увеличился на 1 % по отношению к 2021 году. Вместе с тем на столько же сократились закупки импортных СХД. В течение 2023 года российские компании приобрели около 35 тыс. зарубежных систем хранения, что, как и в случае с серверами, на 10–15 % больше по сравнению с 2022 годом.

Источник изображения: Stef Westheim / Unsplash

Наиболее быстрорастущим направлением является сектор SSD: в 2023 году импорт таких накопителей в Россию взлетел в пять раз, достигнув приблизительно 148 тыс. единиц. Каким именно брендам отдают предпочтение российские заказчики, не уточняется.

О росте импорта оборудования корпоративного класса говорят также участники рынка. Так, в Beeline Cloud подтверждают, что количество закупаемых серверов и СХД в 2023 году оказалось на уровне 2021-го. В компании сообщили, что в денежном выражении закупки техники вернулись к прежнему уровню, а поставка заказанных решений занимает 6–8 недель. По оценкам Fplus, в 2023 году в РФ было импортировано 127 тыс. серверов.

Закупки оборудования за рубежом осложняются в связи с политикой иностранных банков. Так, недавно стало известно, что китайские банки с конца марта стали блокировать транзакции от российских юрлиц для оплаты компонентов для сборки электронной продукции. Вместе с тем в Ассоциации разработчиков и производителей электроники (АРПЭ) подчёркивают, что потребность в серверном оборудовании в РФ растет примерно на 10 % ежегодно. Поскольку доля российской продукции сравнительно невелика, в такой ситуации наблюдается увеличение импорта.

ПАО «МТС» объявила о старте блокчейн-акселератора — в рамках проекта привлекаются стартапы, работающие над цифровыми продуктами на основе блокчейн-технологий. По данным пресс-службы компании, выпускники программы могут рассчитывать на инвестиции в объёме до 500 млн руб. (приблизительно $5 млн) благодаря венчурному фонду МТС, входящему в инновационный центр MTS StartUp Hub.

Заявки для участия в представленном центром проекте будут принимать до 10 июня 2024 года. По данным пресс-службы МТС, на участие в программе могут рассчитывать стартапы, задействованные в развитии современных решений. В частности, речь идёт о физических устройствах доступа к распределённым реестрам, включая криптокарты, системах идентификации на основе блокчейн-технологий, криптобанкоматах и точках доступа к реестрам.

Источник изображения: Shubham Dhage/unsplash.com

Также на инвестиции могут рассчитывать разработчики FinTech-сервисов: от решений для транзакций до платформ благотворительных фондов на основе блокчейн-технологий, краудфандинговых платформ на тех же принципах, сервисов для регистрации/передачи прав собственности, а также разработчики распределённых реестров для регистрации прав собственности и патентования, цифровых паспортов на любые физические активы и специалисты по NFT-решениям.

Претендовать на финансирование могут и специалисты в области кибербезопасности: разработчики решений для защищённого обмена персональными данными на основе блокчейна, протоколов для обмена данными и их верификации, решений по защите цифрового периметра. Наконец, в МТС оценят и другие блокчейн-продукты с высоким инвестиционным потенциалом.

Для того, чтобы претендовать на активы МТС, необходимо, чтобы проект стартапа отвечал ряду критериев:

• Существовала минимальная работоспособная версия продукта;
• Подтверждённый рынок для него;
• Была сформирована команда стартапа.

Акселерационная программа с участием экспертов блокчейн-рынка продлится до 1 июля, она предусматривает участие в практических мастер-классах, индивидуальную работу с «трекерами и бизнес-заказчиками из МТС по доработке продукта и бизнес-стратегии». При этом получившие одобрение стартапы смогут подключиться к инфраструктуре блокчейн-платформы ЦФА ХАБ. 1 сентября состоится демо-день, в ходе которого стартапы смогут представить питчи проектов топ-менеджерам МТС, сторонним инвесторам и другим представителям блокчейн-сообщества.

Возможности платформы для борьбы с телефонным мошенничеством «Антифрод», по сообщению газеты «Коммерсантъ», в течение ближайших пяти лет расширятся: данную систему планируется применять для мониторинга голосовых вызовов через интернет. Речь, в частности, идёт о звонках, которые совершаются через мессенджеры, включая Telegram.

Система «Антифрод» разработана предприятием «Главный радиочастотный центр» (ГРЧЦ), которое является подведомственной структурой «Роскомнадзора». Сервис был запущен в декабре 2022 года: он блокирует мошеннические звонки с подменных номеров. О дальнейшем развитии системы говорится в паспорте федерального проекта «Информационная безопасность», который входит в национальную программу «Экономика данных», охватывающую период до 2030 года.

Предполагается, что к 2029-му «Антифрод» сможет выявлять «инциденты в популярных мессенджерах — WhatsApp, Viber, Telegram». Согласно данным Минцифры, обнародованным в апреле 2023 года, до 70–80 % мошеннических звонков проходят именно через WhatsApp. С целью решения проблемы планируется формирование узла верификации для блокировки исходящих вызовов из нераспределённой между операторами номерной ёмкости. Кроме того, будет реализована возможность блокировать звонки, поступающие с номеров с кодами 8 800 и 900. Например, номера с кодом 900 могут использоваться для мошеннических вызовов в Viber.

Источник изображения: pixabay.com

Эксперты отмечают, что информация о номерах телефонов, привязанных к учётным записям в мессенджерах, в соответствии с «пакетом Яровой» при совершении звонков поступает в биллинговую систему оператора. Вероятно, именно эти сведения будут анализироваться с целью выявления мошеннической деятельности. Вместе с тем отмечается, что трафик в мессенджерах зашифрован, поэтому нельзя однозначно отличить звонки от другого контента: изображений, видео и просто сообщений.

Компания «Атлас» (создана «Ростелекомом»), занимающаяся строительством «Новой ТрансЕврАзийской волоконно-оптической линии связи» (TEA NEXT), по сообщению ресурса ComNews, поделилась планами по дальнейшей реализации данного проекта. Одним из ключевых направлений является создание магистрали до Южной Кореи и её соединение с Европой.

TEA NEXT свяжет западные и восточные рубежи России с привязками к крупнейшим городам страны и выходами на границы Россия — Монголия, Россия — Китай и береговую станцию подводных линий связи в Находке. Проектная ёмкость ВОЛС составит 96 тёмных волокон. В конце 2023 года «Ростелеком» сообщил о начале строительства третьей очереди TEA NEXT, которая предусматривает прокладку линии между городами Торжок и Кяхта (Республика Бурятия) с выходом на границу России с Монголией. А в марте 2024-го было объявлено о готовности к коммерческой эксплуатации второй очереди магистрали, которая протянулась от Санкт-Петербурга до Москвы.

Источник изображения: «Ростелекомом»

Как теперь стало известно, к проекту TEA NEXT присоединился «Альфа-Банк», договорившийся с «Ростелекомом» о приобретении 49,99 % доли в компании «Атлас». Кроме того, для дальнейшего строительства ВОЛС планируется привлечь средства Фабрики проектного финансирования «ВЭБ.РФ». При этом «Атлас» будет лишь управлять ВОЛС, продавая или сдавая в аренду волокна другим операторам.

Директор по продажам ООО «Атлас» сообщил, что по западному направлению магистраль TEA NEXT вышла до границы с Латвией, но её пока не пересекла: «Наш партнёр на европейской стороне — это компания с похожей бизнес-моделью, без государственного участия, которая подтверждает планы по стыковке на латвийской границе. На азиатском сегменте — после Кяхты на границе с Монголией — нам обеспечит продление до границы с Китаем монгольский партнёр. В Китае мы приземляемся на инфраструктуру трёх основных китайских операторов связи».

В настоящее время на стадии исследований находятся инфраструктура по Европе и подводная линия связи Находка — Пусан (Южная Корея). Предполагается, что у TEA NEXT не будет конкурентов ни через Северный Ледовитый океан, ни через Красное море. Вместе с тем отмечается, что направление Север — Юг (Европа — Иран — Оман — Персидский залив) сейчас не развивается в том числе из-за санкций, наложенных на Иран.

Автономная некоммерческая организация «Вычислительная техника» (АНО ВТ), по сообщению газеты «Ведомости», направила в Минпромторг предложения по упрощению механизма признания электроники российской. Речь идёт, в частности, о серверах и мониторах.

Поправки предлагается внести в постановление правительства №719 «О подтверждении производства промышленной продукции на территории РФ». Этот документ предполагает, что для включения электроники в реестр Минпромторга и получения преференций на госзакупках продуктам необходимо набрать определённое количество баллов. Они начисляются за использование отечественных компонентов, таких как платы и процессоры.

АНО ВТ, в которую входят «Аквариус»», Yadro, Fplus и другие компании, предлагает начислять баллы для признания серверов отечественными за наличие исключительных прав на конструкторскую и технологическую документацию. Ещё одним критерием может стать применение отечественной системы автоматизированного проектирования работ (САПР) в процессе создания электронных компонентов. Кроме того, для начисления баллов предлагается ввести дополнительные позиции, среди которых называются российские SSD с интерфейсом SAS, печатные платы управления питанием, ридеры бесконтактных карт (RFID) и пр.

Источник изображения: АНО ВТ

Дополнительно АНО ВТ считает целесообразным определить первый и второй уровни признания продукции российской для периферийных устройств, в которых отсутствует отечественный процессор, но используется центральный микроконтроллер. Это могут быть, например, мониторы. Новая классификация, по мнению авторов инициативы, позволит «стимулировать применение российской компонентной базы и даст преференции такой продукции». В настоящее время к первому уровню относятся ПК и серверы, оснащённые российским процессором. Второй уровень — это техника, в составе которой отсутствует отечественный чип.

Участники рынка также предлагают Минпромторгу «зафиксировать проходные баллы на 2025–2026 гг., которые не предполагают резких скачков, а направлены на плавный рост». В целом, как ожидается, инициатива АНО ВТ обеспечит присутствие в реестре Минпромторга техники российских компаний и в то же время позволит нарастить реальный процент локализации. Отмечается, что в соответствии с действующими требованиями набирать баллы для признания электроники отечественной поставщикам становится всё сложнее. К тому же это требует огромных вложений и времени.

Компания «Микрон» (входит в ГК «Элемент») представила прототип первого в России программируемого логического контроллера (ПЛК) на базе «MIK32 Амур» с открытой архитектурой RISC-V. Новинка предназначена для автоматизации критических инфраструктур.

Изделие «MIK32 Амур» содержит ядро RISC-V, однократно программируемую память (ПЗУ на 256 бит), ОЗУ ёмкостью 16 Кбайт, а также ПЗУ (EEPROM; 8 Кбайт). Предусмотрены 12-битные АЦП и ЦАП с частотой дискретизации до 1 МГц, датчик температуры, часы реального времени с поддержкой полного календаря.

Новый ПЛК, как утверждается, ориентирован прежде всего на те сферы, где требуется обеспечение бесперебойной работы оборудования. Это топливно-энергетические инфраструктуры, светотехника, охранные системы, решения для сектора машиностроения, системы водоснабжения и пр.

Источник изображения: «Микрон»

Изделие обладает следующими техническими характеристиками:

• Количество дискретных входов — 10;
• Тип дискретного входа — сухой контакт (замыкание на землю);
• Количество аналоговых входов — два (0–10 В);
• Количество дискретных выходов — восемь;
• Тип дискретного выхода — реле (220В, 5А);
• Напряжение питания — 12–24 В DC;
• Интерфейсы — внешний (USB или RS485), шина расширения (RS485);
• Оперативная память — 16 Кбайт;
• Память программ — EEPROM — 8 Кбайт, флеш — 2 Мбайт.

Говорится, что новая разработка снижает зависимость от импортных компонентов и предоставляет возможность в короткие сроки обеспечить российским защищённым решением объекты критической инфраструктуры. Сроки начала массовых поставок изделия не уточняются.